מסד נתונים של Metasploit
בשיעור זה אנו נכנסים לעומק מסד הנתונים של Metasploit ובוחנים מה נשמר בתוכו. אנו מכירים את הפקודות שמנהלות את המסד, לומדים להריץ סריקת רשת ישירות מתוך הכלי כך שהתוצאות נשמרות באופן אוטומטי, לנהל ולמחוק את הרשומות, ולהפריד בין פרויקטים שונים באמצעות מרחבי עבודה.
פרקי ההרצאה: מסד נתונים של Metasploit
תמלול ההרצאה: מסד נתונים של Metasploit
הטקסט המלא של הדקות הראשונות בהרצאה «מסד נתונים של Metasploit» בקורס הווידאו של PracticU – כתוביות בעברית עם זמן התחלה לכל פסקה. כך תוכלו לקרוא ולחפש את הנושאים לפני שמתחילים ללמוד.
שלום לכולם בהרצאה הזו אנחנו רוצים לדבר על הדאטה בייס של מטה ספלויט מה יש לו שם בפנים ואיך אנחנו עושים סריקת nmap אז אני עושה help לדאטה בייס ואני רואה מה הוא יודע לעשות הוא יודע לעשות קונקט להתחבר לדאטה בייס להתנתק אימפורט אקספורט זה פחות מעניין מעניין db nmap execute nmap שזה הסורק רשת הכי מפורסם בעולם הוא מעריץ אותו
ומכניס את התוצאות לדאטה בייס אוטומטי זאת פקודה מאוד מאוד חשובה להריץ nmap חיצוני ואת התוצאות שלו להכניס ישירות לדאטאבייס שלי מה עוד חשוב פה יש לנו פה רשימת אוסטים שגילינו רשימת מחשבים שגילינו רשימת האשים שגילינו לוט זה האוצרות מה זה האוצרות האלו שגילינו זה למעשה ההאשים יש לנו פה סרוויסים
זה אומר פורטים פתוחים ווורקספייס וורקספייס זה החברות השונות שאני עובד בהם מרחבי עבודה. תכף אני אראה לכם שאם אני אצור כמה אנחנו לא נראה מידע אחד מהשני.
והאחרון שאני מראה לכם זה ורנביליטיז. הוורנביליטיז האלו, זה מראה לי את כל החולשות שהוא גילה. לדוגמה הוא גילה שבמחשב 147 יש חולשה של סינג בריזה אנטרפרייז, מספר כזה וכזה.
אז בואו נראה מה יש לנו כרגע בסרוויסס. סרוויסס מינוס h, אני רואה שאני יכול קודם כל לראות מה יש. כרגע הוא לא יודע איזה פורטים פתוחים יש, הוא לא גילה.
אבל אם הוא היה מגלה, הוא היה רושם לי פה למטה, והייתי יכול להוסיף ידנית, למחוק את מה שהוא גילה. אני יכול לסנן לפי פורט מסוים. טוב, בואו נריץ Nmap.
שימו לב, אני מריץ Nmap כמו שאתם רגילים ב-Nmap רגיל מינוס A אגרסיב, מינוס PN, אומר לא לעשות פינגים לפני כן. דיברנו ב-Nmap, והוא סורק אלף פורטים הדפולטיים של Nmap, בודק כל אחד מה הוא יודע לעשות oneip scanned בשש שניות בוא נראה עכשיו מה הוא גילה בסרוויסס עדיין לא גילה
כלום בוא נראה שהמחשב פה חי עובד שהוא לא הלך לישון אולי הפיירוול חזר לעבוד וסגר לנו את כל הפורטים הפתוחים לא הפיירוול לא עובד אז אין לנו בעיית פורטים יש לנו 147 למה הוא לא מגלה לנו שאלה יפה host discovery disabled זה אומר אל תעשה לי פינגים תנסי להתחבר באלף הפורטים אז זה סטארטינג אנדמאפ בוא ניתן לו עוד
הזדמנות הנה אני רואה שעכשיו התוצאות כמו שצריך זה נראה כמו שצריך כל מיני תוצאות בוא נראה סרוויסז הנה אנחנו רואים איזה פורטים פתוחים יש נעשה קונטרול מינוס שיהיה לנו רזולוציה יותר יפה ואנחנו רואים איזה פורטים יש אם אנחנו נעשה סרוויסז מינוס h נוכל לראות
שאנחנו יכולים פה למחוק סרוויסים אז אם אני עושה מינוס d אני מוחק את כל הדאטה בייס, delete את ה-4 ועכשיו בסרוויסס אין כלום.
אותו דבר בהוסט, אני יכול לעשות הוסט מינוס d ולמחוק הכל.